Posté par gUI (Mastodon) .
En réponse au message Chmod 700 /usr/sbin.
Évalué à 3.
Dernière modification le 02 février 2020 à 18:29.
Le but étant d'empêcher un utilisateur lambda de pouvoir utiliser certaine commande dans /usr/sbin
Mais c'est déjà le cas. Les commandes "sensibles" ont besoin de privilèges (on les exécute via sudo en général) et un utilisateur lambda n'a pas ces privilèges.
Tu as un exemple concret de commande que tu veux interdire ?
EDIT : oups, tu parles de reboot en effet. Bin tu fais un chmod o-x sur la commande reboot et c'est plié. D'autres exemples ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Merci
Posté par gUI (Mastodon) . En réponse au message Chmod 700 /usr/sbin. Évalué à 3. Dernière modification le 02 février 2020 à 18:29.
Mais c'est déjà le cas. Les commandes "sensibles" ont besoin de privilèges (on les exécute via
sudoen général) et un utilisateur lambda n'a pas ces privilèges.Tu as un exemple concret de commande que tu veux interdire ?
EDIT : oups, tu parles de reboot en effet. Bin tu fais un
chmod o-xsur la commande reboot et c'est plié. D'autres exemples ?En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.